اليونيفيل : لم نسهّل أي عملية اختطاف أو أي انتهاك للسيادة اللبنانية    اكتشاف قرية أثرية من العصر البرونزي في واحة خيبر    الأردن: لن نسمح بمرور الصواريخ أو المسيرات عبر أجوائنا    رونالدو يعلق على تعادل النصر في ديربي الرياض    إطلاق مهرجان هيئة تطوير محمية الملك سلمان بن عبد العزيز الملكية    وسم تختتم مشاركتها في أبحاث وعلاج التصلب المتعدد MENACTRIMS بجدة    «الداخلية»: ضبط 21370 مخالفًا لأنظمة الإقامة والعمل وأمن الحدود.    بلدية محافظة البكيرية تنفذ فرضية ارتفاع منسوب المياه وتجمعات سطحية    الهلال يتفوق على سلسلة الأهلي بعد ديربي الرياض    حقيقة انتقال نيمار إلى إنتر ميامي    السعودية تعرب عن قلقها إزاء استمرار القتال في السودان الشقيق وتصاعد أعمال العنف التي طالت المدنيين من نساء وأطفال    مرثية مشاري بن سعود بن ناصر بن فرحان آل سعود    الشيف الباكستانية نشوى.. حكاية نكهات تتلاقى من كراتشي إلى الرياض    المملكة "برؤية طموحة".. جعلتها وجهة سياحية عالمية    الفرصة لاتزال مهيأة لهطول الأمطار على معظم مناطق المملكة    في الجوف: صالون أدب يعزف على زخات المطر    مثقفون يناقشون "علمانيون وإسلاميون: جدالات في الثقافة العربية"    معدل وفيات العاملين في السعودية.. ضمن الأدنى عالمياً    "الأرصاد": أمطار على منطقة المدينة المنورة    آلية جديدة لمراجعة أجور خدمات الأجرة عبر التطبيقات    مؤشرات الأسهم الأمريكية تغلق على ارتفاع    انطلاق فعاليات "موسم التشجير السنوي 2024" ، تحت شعار "نزرعها لمستقبلنا"    هيئة الهلال الاحمر بالقصيم ترفع جاهزيتها استعداداً للحالة المطرية    جمعية البر بالجنينة في زيارة ل "بر أبها"    الكلية التقنية مع جامعة نجران تنظم ورشة عمل بعنوان "بوصلة البحث العلمي"    أمانة القصيم تقيم المعرض التوعوي بالأمن السيبراني لمنسوبيها    ضمك يتعادل إيجابياً مع الرياض في دوري روشن للمحترفين    تن هاج يشكر جماهير مانشستر يونايتد بعد إقالته    وقاء جازان ينفذ ورشة عمل عن تجربة المحاكاة في تفشي مرض حمى الوادي المتصدع    ارتفاع حصيلة ضحايا انهيار سقف محطة قطار في صربيا إلى 14 قتيلاً    الشؤون الإسلامية في جازان تطلق مبادرة كسوة الشتاء    أروماتك تحتفل بزواج نجم الهلال "نيفيز" بالزي السعودي    تصعيد لفظي بين هاريس وترامب في الشوط الأخير من السباق للبيت الابيض    ماسك يتنبأ بفوز ترمب.. والاستطلاعات ترجح هاريس    الحمد ل«عكاظ»: مدران وديمبلي مفتاحا فوز الاتفاق    المذنب «A3» يودِّع سماء الحدود الشمالية في آخر ظهور له اليوم    الرياض تشهد انطلاق نهائيات رابطة محترفات التنس لأول مرةٍ في المملكة    حائل: إطلاق مهرجان هيئة تطوير محمية الملك سلمان بوادي السلف    البدء في تنفيذ جسر «مرحباً ألف» بأبها    مبدعون «في مهب رياح التواصل»    الطائرة الإغاثية السعودية السابعة عشرة تصل إلى لبنان    أمير المدينة يرعى حفل تكريم الفائزين بجوائز التميز السنوية بجامعة الأمير مقرن بن عبدالعزيز    ما الأفضل للتحكم بالسكري    صيغة تواصل    هاتف ذكي يتوهج في الظلام    الدبلة وخاتم بروميثيوس    أماكن خالدة.. المختبر الإقليمي بالرياض    السل أكبر الأمراض القاتلة    الأنساق التاريخية والثقافية    هوس التربية المثالية يقود الآباء للاحتراق النفسي    «الرؤية السعودية» تسبق رؤية الأمم المتحدة بمستقبل المدن الحضرية    عمليات التجميل: دعوة للتأني والوعي    المرأة السعودية.. تشارك العالم قصة نجاحها    عن فخ نجومية المثقف    خادم الحرمين وولي العهد يعزيان ملك إسبانيا إثر الفيضانات التي اجتاحت جنوب شرق بلاده    مدير هيئة الأمر بالمعروف في منطقة نجران يزور مدير الشرطة    أمير منطقة تبوك ونائبه يزوران الشيخ أحمد الخريصي    لا تكذب ولا تتجمّل!    







شكرا على الإبلاغ!
سيتم حجب هذه الصورة تلقائيا عندما يتم الإبلاغ عنها من طرف عدة أشخاص.



كيف تحقق الحد المقبول من الأمن لمعلوماتك وخصوصيتك؟
حقيقة يجب أن تُعرف وتُفهم : لا توجد حماية كاملة
نشر في الرياض يوم 13 - 06 - 2005

قد يكون هذا الموضوع قد طرح من قبل بشكل أو بآخر، لكن حتى وإن حدث ذلك فلا بأس من التذكير بين الحين والآخر ببعض المخاطر ووسائل السلامة خصوصاً وأن هناك الكثير من الأسئلة والاستفسارات تردنا في هذا الجانب. فمن المهم جداً أن يعلم قراؤنا الأعزاء - قبل دخولهم عالم الإنترنت- أن هناك العديد من المخاطر تتربص به، والعلم بها أحد أهم وسائل السلامة والوقاية، منها المخاطر المباشرة كالفيروسات وكائنات التجسس وانتهاك الخصوصية، ومنها الأخطار غير المباشرة التي تترتب على الكائنات السابق ذكرها ومن ضمنها عمليات الاختراق.. فالاختراق - عادة - لا يتم إلا عن طريق وسيط كملف تجسس من فئة أحصنة طروادة المعروفة باسم Trojan Horses أو خوادم لبرامج الاختراق. وسنحاول مناقشة هذه المخاطر ووسائل انتشارها بلغة سهلة قريبة من فهم القارئ مهما تكن معلوماته بسيطة.
أولاً - المخاطر المترتبة على التصفح:
بعض المواقع المشبوهة تتعمد زرع شفرات خبيثة لأغراض التجسس أو الاختراق، ثم تقدم خدمات استضافة مجانية لجذب ضحاياها من أصحاب الصفحات الشخصية ثم يفاجأ الزائر للصفحة بهذه الكائنات تهاجم جهازه (إن كان جهازه محمياً) فيسيء الظن بصاحب الموقع الذي هو ضحية مثله، هذه الكائنات يبدو شكلها آمناً إذ أنها إما أن تكون ملفات html أو js أو كوكيز بملفات نصية، مايكروسوفت ساهمت في حل هذه المشكلة من خلال حزمة التحديثات المسماة ServicePack2 والتي يمكن طلبها من الشركة مباشرة من خلال موقعها على الإنترنت:
microsoft.com/downloads
أو باستخدام التحديث المباشر من قائمة البرامج إن كانت الأيقونة موجودة أو من خلال لوحة التحكم، أو بكتابة الأمر wupdmgr في خانة تشغيل الموجودة في قائمة ابدأ، حيث يقوم النظام بتنصيب جدار ناري يمنع أي نزول أي كائنات نشطة وعدم السماح بالتشغيل إلا بعد أن يوافق المستخدم على ذلك، فالمستخدم قد يستقبل هذه الكائنات بسبب جهله بمخاطرها. ومن لم يقم بهذه التحديثات فإن هناك برامج مساعدة قد تساعد في التقليل من هذه المخاطر ولكن بطبيعة الحال لا تغني عن التحديث كونه يتضمن معالجة الكثير من الثغرات الخطيرة سواء للنظام بشكل عام، أو للمتصفح على وجه الخصوص. والبرامج التي يمكن الاستعانة بها في حماية هذا الجانب كثيرة لكن من أهمها وأكثرها شهرة Ad-Aware وتتوفر منه نسخة (مجاناً) للاستخدام الشخصي وموقعه على الإنترنت:
www.lavasoftusa.com
ثانياً - المخاطر المترتبة على استخدام
البريد الإلكتروني:
كثيراً من العارفين يسمون البريد الإلكتروني بالقنابل الموقوتة، وهو كذلك بالفعل حتى لبعض من يدركون مدى هذا الخطر الداهم، خصوصاً إن كانت الخدمة يتم تلقيها بشكل مباشر عبر أحد برامج جلب البريد الإلكتروني كالآوت لوك إكسبريس أو ثاندر بيرد أو غيرهما، لأن ذلك يجعل الفيروسات تدخل للجهاز مباشرة دون أن يستطيع المستخدم منعها أو الحد من خطرها، والمصيبة ستكون أعظم إن لم يكن هناك برنامج مضاد للفيروسات يستطيع التكامل مع برامج خدمة البريد الإلكتروني. ولضمان الحد المقبول من السلامة في هذا الجانب يتوجب عدم اللجوء لربط البريد الإلكتروني مع برامج خدمة البريد الإلكتروني مثل Outlook و Thunderbird إلا في أضيق الحدود والاعتماد بالدرجة الأولى على قراءة البريد من خلال المتصفح بالنسبة لمزودي البريد الإلكتروني الأكثر شهرة مثل الياهو والهوتميل وجواب وغيرها..
فإن كان ولا بد فيجب تركيب برنامج فعال للحماية من الفيروسات تتوفر فيه وظيفة التكامل مع برنامج خدمة البريد مثل برنامج AVG وموقعه على الإنترنت grisoft.com مع مداومة التحديث له لمواكبة آخر التطورات في عالم الفيروسات.
ثالثاً - المخاطر المترتبة
على تحميل واستقبال الملفات:
من المعلوم أن الأشرار يدركون تماماً حاجة الناس للبرامج سواء الضروري منها أو تلك التي تستخدم من باب الترفيه أو التجديد، لذلك تجدهم يعمدون لإضافة بعض الشفرات الخبيثة لهذه البرامج، أعظمها الفيروسات وأحصنة طروادة، وأقلها كائنات انتهاك الخصوصية والتي تقوم بجمع معلومات عن المستخدم وترسلها لجهات تجارية لتبني عليها خططها التسويقية، فكيف يتم تجاوز هذه الأخطار؟ يجب على المستخدم أن يحصل على برامجه من مصادر موثوقة، كأن يقوم تحميلها من مواقع التحميل الرسمية مثل موقع download.com وموقع tucows.com هذه المواقع لها سمعتها والتي لا تقبل إلا البرامج الموثوق بها، كما ينبغي الابتعاد عن الملفات التي يتبادلها المستخدمون في غرف المحادثة والحذر كل الحذر من شوارخ البرامج أو ما يعرف باسم الكراك Crack لأنه من النادر جداً أن تخلو من الفيروسات أو الشفرات الخبيثة. وفي كل الأحوال هذا لا يغني عن تركيب برنامج حماية يمكن الاعتماد عليه. ومن أقوى البرامج في هذا المجال البرنامج الروسي kaspersky والذي استطاع تحقيق شهرة وشعبية بين أوساط المستخدمين نظراً لحساسيته الشديدة للفيروسات والكائنات الضارة، ويمكن الحصول عليه من موقعه على الإنترنت: Kaspersky.com ولكن يجب الحرص على تحديثها باستمرار أو AVG الذي تقدم ذكره.
رابعاً - مخاطر عامة:
هناك مخاطر عامة من أهمها الاختراق أو ما يعرف بعمليات الهاكينج Hacking هذه المخاطر - في الغالب - لا يمكن تجنبها ولكن يمكن الحد منها أو تحجيم آثارها، لكن قبل أن نتناول هذا الجانب علينا أن نطرح التساؤل التالي حتى نستطيع إيجاد الحلول المناسبة: ماذا يريد من يلجأ لهذه الوسيلة؟ بطبيعة الحال تختلف الأهداف باختلاف الأشخاص، فهناك فئة المراهقين والتي - في الغالب - يكون هدفها التسلية وسرقة بعض البيانات الشخصية بدافع الفضول كالصور الشخصية وبيانات اشتراكات الإنترنت أو بيانات البريد الإلكتروني وبيانات الدخول لبعض برامج المحادثة، يعني أضرارهم محدودة، بينما نجد هناك فئتي اللصوص الذين يطمحون لسرقة الأرصدة المالية عن طريق سرقة بيانات بطاقات الائتمان أو التحويل بين الحسابات المصرفية، والمخربين الذين يسعون لتدمير بيانات المنشآت الحكومية والخاصة، هؤلاء هم الأخطر، لذلك فمن المهم جداً أن ندرك حجم هذه المخاطر ونستعد لمواجهتها، فبالنسبة للمستخدمين الشخصيين يجب أن يراعوا عدم حفظ أي صور شخصية أو بيانات هامة على الأجهزة المستخدمة في تصفح الإنترنت حتى وإن اعتقدوا أنهم قد أحاطوا أجهزتهم بحماية قوية جداً، فالمخاطر تتجدد ولا يمكن حصرها، وأي برنامج يدعي منتجه تحقيقه الحماية الكاملة والشاملة فإنه يفتقر لأبسط قواعد الصدق والموضوعية، لأن برامج الحماية تعمل فقط على تقليل هذه المخاطر وتحجيمها والحد منها، هذا ما يجب أن يكون واضحاً. أما الشركات والجهات الحكومية فإنها في الغالب تعتمد على وسائل حماية متعددة يقوم عليها متخصصون. وبالرغم من ذلك سمعنا عن اختراقات أمنية شهيرة. وعلى كل حال هدفنا في هذا الموضوع المستخدم العادي (المنزلي)، فبعد أن نتأكد من عدم حفظ بيانات شخصية يأتي دور التدابير الأمنية، والتي تتمثل بجدران اللهب Firewalls وجدران اللهب هذه يقوم دورها على فلترة الاتصالات من وإلى الجهاز، بحيث يسمح للخدمات بالاتصال ويمنع أي اتصالات تأتي من الخارج، ومن أشهر جدران اللهب في هذا المجال Sygate Personal Firewall وموقعه على الإنترنت sygate.com وكذلك Outpost Firewall وموقعه agnitum.com وغيرها كثير، ولكن يبقى الأقوى من بينها البرنامج الذي يتقن المستخدم التعامل معه وضبط إعداداته بشكل جيد، فمهما يكن البرنامج قوياً يبقى عديم الفائدة عند عدم إتقان التعامل معه، لذلك من يعرف برنامجاً جيداً فلا يفكر بالبحث عن البديل بقدر ما يبحث عن الطريقة التي يستطيع من خلالها التعامل معه.
[email protected]


انقر هنا لقراءة الخبر من مصدره.